等保測(cè)評(píng)師 等級(jí)保護(hù)測(cè)評(píng)師
為加強(qiáng)信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)建設(shè)和管理,規(guī)范等級(jí)測(cè)評(píng)活動(dòng),保障信息安全等級(jí)保護(hù)測(cè)評(píng)工作的順利開(kāi)展,公安部下發(fā)了《關(guān)于推動(dòng)信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)和開(kāi)展等級(jí)測(cè)評(píng)工作的通知》(公信安[2010]303號(hào)),對(duì)等級(jí)測(cè)評(píng)工作、等級(jí)測(cè)評(píng)機(jī)構(gòu)建設(shè)以及等級(jí)測(cè)評(píng)人員進(jìn)行了規(guī)范和要求。要求開(kāi)展等級(jí)測(cè)評(píng)的人員參加專(zhuān)門(mén)培訓(xùn)和考試,并取得《信息安全等級(jí)測(cè)評(píng)師證書(shū)》(等級(jí)測(cè)評(píng)師分為初級(jí)、中級(jí)和高級(jí))。
等級(jí)保護(hù)測(cè)評(píng)師是如何獲得的?等級(jí)保護(hù)測(cè)評(píng)師分為初、中、高三個(gè)級(jí)別,不對(duì)社會(huì)開(kāi)放,只對(duì)企業(yè)開(kāi)放,一個(gè)企業(yè)要具備等級(jí)保護(hù)測(cè)評(píng)資質(zhì),需要具備一定數(shù)量的等級(jí)保護(hù)測(cè)評(píng)師,并且對(duì)初、中、高級(jí)的比例有要求。
國(guó)家為了加強(qiáng)信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)建設(shè)和管理,規(guī)范等級(jí)測(cè)評(píng)活動(dòng),保障信息安全等級(jí)保護(hù)測(cè)評(píng)工作的順利開(kāi)展,公安部下發(fā)了《關(guān)于推動(dòng)信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)和開(kāi)展等級(jí)測(cè)評(píng)工作的通知》,對(duì)等級(jí)測(cè)評(píng)工作、等級(jí)測(cè)評(píng)機(jī)構(gòu)建設(shè)以及等級(jí)測(cè)評(píng)人員進(jìn)行了規(guī)范和要求。
要求開(kāi)展等級(jí)測(cè)評(píng)的人員參加專(zhuān)門(mén)培訓(xùn)和考試,并取得《信息安全等級(jí)測(cè)評(píng)師證書(shū)》(等級(jí)測(cè)評(píng)師分為初級(jí)、中級(jí)和高級(jí))。
設(shè)立等保測(cè)評(píng)師的目的,是為加強(qiáng)信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)建設(shè)和管理,規(guī)范等級(jí)測(cè)評(píng)活動(dòng),保障信息安全等級(jí)保護(hù)測(cè)評(píng)工作的順利開(kāi)展。
信息安全等級(jí)測(cè)評(píng)師考試不是容易過(guò)的,大部分通過(guò)自學(xué),初級(jí)需要背書(shū)。這個(gè)證書(shū)對(duì)企業(yè)比較有用,證書(shū)雖然不能作為個(gè)人能力的體現(xiàn),但可以作為國(guó)內(nèi)比較權(quán)威的信息安全領(lǐng)域的證明,
等級(jí)保護(hù)測(cè)評(píng)師不是誰(shuí)都能考的,即使在等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)內(nèi),名額都有限制的,在信息安全領(lǐng)域還是有一定權(quán)威性的??梢宰C明你在等級(jí)保護(hù)領(lǐng)域有相當(dāng)?shù)墓ぷ鹘?jīng)驗(yàn)和背景。
中級(jí)分為筆試和面試兩部分的內(nèi)容,各占50分。筆試的題型有判斷,單選、多選、簡(jiǎn)答幾種,簡(jiǎn)答基本有2個(gè)書(shū)上可以找到答案的,一個(gè)綜合發(fā)散題目。沒(méi)有題庫(kù)的,考試內(nèi)容不許外泄。
信息安全等級(jí)保護(hù)測(cè)評(píng)師招聘要求:崗位職責(zé):
1、等保測(cè)評(píng)的項(xiàng)目實(shí)施及管理包括等保測(cè)評(píng)的物理安全測(cè)評(píng)、主機(jī)安全測(cè)評(píng)、數(shù)據(jù)安全測(cè)評(píng)、應(yīng)用安全測(cè)評(píng);
2、滲透測(cè)試和安全加固項(xiàng)目的實(shí)施配合;
任職要求:
1、本科及以上學(xué)歷,有信息安全認(rèn)證證書(shū)者優(yōu)先或有CCNA、CCNP、CISP或者等保測(cè)評(píng)師證書(shū)者優(yōu)先;
2、熟悉信息安全項(xiàng)目的實(shí)施和管理;
3、熟悉信息安全相關(guān)標(biāo)準(zhǔn);
4、溝通能力強(qiáng),具有較強(qiáng)的組織能力、推動(dòng)能力,富有團(tuán)隊(duì)協(xié)作精神,能承擔(dān)較大壓力;
5、具有網(wǎng)絡(luò)安全攻防、信息安全評(píng)測(cè)、風(fēng)險(xiǎn)評(píng)估項(xiàng)目管理經(jīng)驗(yàn)者優(yōu)先。